課程設計防火墻的設計與實現(xiàn)畢業(yè)論文(參考版)
2025-06-28 16:08本頁面
【正文】 讓自己對自己學習有了更深的了解。 總之課設是對我們知識掌握的總體考查，更能體現(xiàn)出我們對知識的運用能力。從而體現(xiàn)了我對知識的掌握的不好，許多的知識都是同學說給我聽的，有些問題說了半天還是不明白。但是通過與同學的交流讓我從中了解很多，在與同學的合作下完成了這個實驗。第一、我對無限的了解甚少。圖27（8）在打開的“激活作用域”向導頁中選中“是，我想現(xiàn)在激活此作用域”單選框，并單擊“下一步”→“完成”按鈕完成配置。如果沒有可以不填，直接單擊“下一步”按鈕，如圖26所示。圖25（5）打開“配置DHCP選項”向導頁，保持選“是，我想現(xiàn)在配置這些項”單選框，單擊“下一步”按鈕。圖24（4）在打開的“租約期限”向導頁，默認將客戶端獲取的IP地址使用期限限制為8天。在“名稱”編輯框中為該作用域輸入一個名稱和一段描述信息，單擊下一步“按鈕”，如圖23所示。如圖22所示。且無限接入的PC1能與有線接入的PC2相互通信。由圖21可知，交換機Core劃分出4個vlan,vlan 1是默認的，vlan 10 用于有線接入，并通過vlan 100 與DHCP服務器取得聯(lián)系，獲取地址。RADIUS服務器的功能是為無線客戶端進入進行網絡安全的接入身份認證。④當租約期過了一半時，客戶機將和設置它的TCP/IP配置的DHCP服務器更新租約。當你的網絡中包含不止一個DHCP服務器時，主機可能收到好幾個dhcpoffer，在大多數(shù)情況下，主機或客戶機接收到第一個dhcpoffer。 DHCP服務工作過程：①當DHCP客戶機首次啟動時，客戶機向DHCP服務器發(fā)送一個Dhcpdiscover數(shù)據包，該數(shù)據包表達了客戶機的IP租用請示。2626A(config)Vlan 1:2626A(config)Vlan 2: 給7102A寫指向2626A的靜態(tài)路由，給2626A寫指向7102A的靜態(tài)路由。如果ping不通，請注意各vlan或端口之間的tag和untag有沒有寫正確。2626B(config)Vlan 1:2626B(config)Vlan 2 2626B(config)Ip defaultgateway 此時使用PC2 ，在5308上寫上內網默認路由。 六、附件 7102A(config)interface Ethernet 0/17102A(configeth 0/1)ip address 7102A(configeth 0/1)no shutdown7102A(config)interface Ethernet 0/27102A(configeth 0/2)ip address 7102A(configeth 0/2)no shutdown 給5308創(chuàng)建兩個vlan，Vlan ，Vlan ，并啟用三層轉發(fā)協(xié)議。讓我對網絡的學習有了進一步的了解。 總而言之這次課設給我的不僅僅是知識，更重要的是學習的積極性跟與同學何老師的交流。我個人以前獨自做課程設計的時候，都習慣先分析，再動手，而這次總體上不是這種風格。我們基本上是走一步看一步，打個比方，把整個問題比作一棵樹，我們在初期沒有把整棵樹進行遍歷，以做到大致心中有數(shù)，而我們走的只是其中一枝，在遇到問題的時候在回過頭找其他的樹杈，卻在岔路口徘徊。明確的分工是合作的必要因素，而遇到問題集體討論才是發(fā)揮集體力量的時候。但是我還發(fā)現(xiàn)了一下問題。從而在做實驗時能夠基本的做出來。 對網絡的中所用的交換機、路由器、三層交換機的原理不是很清楚。 我對防火墻的實現(xiàn)起到重要作用的ACI控制表和網絡地址轉換NAT技術了解的很少，無疑給我的課題增加了一定的難度。 PC2與PC1的連通測試五、實驗小結 通過這次課設我從中學習到了很多的東西,熟悉了網絡的基本知識的運用。 PC2與核心層交換機的連通測試（3）PC2與防火墻的連通測試。 PC2與交換機出口的連通測試 2 、PC2的連通測試（1）PC2與內網接入層交換機的連通測試。結果如： PC1為外網的主機，；PC2為內網的主機。其中，D1D4，E1E4，E5E8都是用來接主機的接口。再次過程中，我們在添加很多PC主機。extendedipsensitivity256fa 0/0 Router(configif)ip nat insideACL：hostname 建立映射 Router(config)ip nat inside source static Router(config)interface fa0/0 2 Router(configif)ip address Router(config)interface serial 0/04 、配置NAT轉換NAT：設置外部接口IP3 、建立內外網絡的連接給7102A寫指向2626A的靜態(tài)路由，給2626A寫指回7102A的靜態(tài)路由。給vlan2上分配1號端口，并配置中繼端口26，啟用三層轉發(fā)。如果從PC2 ping ，不通的話，還需要認真的檢查確保各vlan或端口之間的tagged和untagged配置是否正確。ETH0/，ETH0/，指令如下：NAT (config)interface Ethernet 0/1NAT (configeth 0/1)ip address NAT (configeth 0/1)no shutdownNAT (config)interface Ethernet 0/2NAT (configeth 0/2)ip address NAT (configeth 0/2)no shutdown運行圖如下：在內部網絡的各個設備設置完后，嘗試使用PC2 ping 7102A的出口地址，但是因為缺少路由，所以ping不通。 建立內部網絡：內部網絡是將PCEdge和Core連接起來，然后利用超級終端軟件對各個設備進行 配置， 配置如下： 首先在PC2計算機中對網絡地址進行配置，；其次對交換機2626B進行配置，將其分為多個局域網，此次實驗只分配Vlan 1，在超級終端上
范文總結相關推薦
鄂ICP備17016276號-1